OpenSSL 1.0.2/1.1.0/1.1.0a/1.1.0b Montgomery Multiplication Remote Code Execution

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.6$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in OpenSSL 1.0.2/1.1.0/1.1.0a/1.1.0b gefunden. Das betrifft eine unbekannte Funktionalität der Komponente Montgomery Multiplication. Die Bearbeitung verursacht Remote Code Execution. Diese Sicherheitslücke ist unter CVE-2016-7055 bekannt. Der Angriff kann über das Netzwerk angegangen werden. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Es wurde eine problematische Schwachstelle in OpenSSL 1.0.2/1.1.0/1.1.0a/1.1.0b (Network Encryption Software) entdeckt. Hiervon betroffen ist ein unbekannter Codeblock der Komponente Montgomery Multiplication. Mit der Manipulation mit einer unbekannten Eingabe kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-320 vorgenommen. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 10.11.2016 durch Richard Morgan als 20161110.txt / FreeBSD-SA-17:02.openssl in Form eines bestätigten Security Advisories (Website) publik gemacht. Auf openssl.org kann das Advisory eingesehen werden. Die Verwundbarkeit wird unter CVE-2016-7055 geführt. Sie gilt als schwierig auszunutzen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle. MITRE ATT&CK führt die Angriffstechnik T1600.001 für diese Schwachstelle. Das Advisory weist darauf hin:

There is a carry propagating bug in the Broadwell-specific Montgomery multiplication procedure that handles input lengths divisible by, but longer than 256 bits. Analysis suggests that attacks against RSA, DSA and DH private keys are impossible. This is because the subroutine in question is not used in operations with the private key itself and an input of the attacker's direct choice. Otherwise the bug can manifest itself as transient authentication and key negotiation failures or reproducible erroneous outcome of public-key operations with specially crafted input. Among EC algorithms only Brainpool P-512 curves are affected and one presumably can attack ECDH key negotiation. Impact was not analyzed in detail, because pre-requisites for attack are considered unlikely. Namely multiple clients have to choose the curve in question and the server has to share the private key among them, neither of which is default behaviour. Even then only clients that chose the curve will be affected.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 96985 (F5 Networks BIG-IP : OpenSSL vulnerability (K43570545)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family F5 Networks Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 371523 (IBM Cognos Business Intelligence Server Multiple Vulnerabilities (swg22004036)) zur Prüfung der Schwachstelle an.

Ein Upgrade auf die Version 1.1.0c vermag dieses Problem zu beheben. Die Schwachstelle lässt sich auch durch das Einspielen des Patches 57c4b9f6a2 beheben. Als bestmögliche Massnahme wird das Aktualisieren auf eine neue Version empfohlen. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Die Entwickler haben also sofort reagiert. Das Advisory stellt fest:

This issue does not affect OpenSSL versions prior to 1.0.2. Due to the low severity of this defect we are not issuing a new 1.0.2 release at this time. We recommend that 1.0.2 users wait for the next 1.0.2 release for the fix to become available.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (96985), SecurityFocus (BID 94242†) und SecurityTracker (ID 1037261†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-92811, VDB-92879, VDB-93544 und VDB-93545. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Typ

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.7
VulDB Meta Temp Score: 5.6

VulDB Base Score: 5.6
VulDB Temp Score: 5.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 5.9
NVD Vector: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Remote Code Execution
CWE: CWE-320
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 96985
Nessus Name: F5 Networks BIG-IP : OpenSSL vulnerability (K43570545)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 800489
OpenVAS Name: OpenSSL Montgomery Multiplication Denial of Service Vulnerability (Windows)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: OpenSSL 1.1.0c
Patch: 57c4b9f6a2

Timelineinfo

23.08.2016 🔍
10.11.2016 +79 Tage 🔍
10.11.2016 +0 Tage 🔍
10.11.2016 +0 Tage 🔍
10.11.2016 +0 Tage 🔍
04.05.2017 +175 Tage 🔍
03.10.2022 +1978 Tage 🔍

Quelleninfo

Produkt: openssl.org

Advisory: 20161110.txt / FreeBSD-SA-17:02.openssl
Person: Richard Morgan
Status: Bestätigt

CVE: CVE-2016-7055 (🔍)
GCVE (CVE): GCVE-0-2016-7055
GCVE (VulDB): GCVE-100-93546

OVAL: 🔍

SecurityFocus: 94242
SecurityTracker: 1037261 - OpenSSL Multiple Bugs Let Remote Users Cause the Target Application to Crash

Siehe auch: 🔍

Eintraginfo

Erstellt: 10.11.2016 20:08
Aktualisierung: 03.10.2022 09:56
Anpassungen: 10.11.2016 20:08 (49), 24.02.2017 16:48 (23), 03.10.2022 07:30 (13), 03.10.2022 07:35 (1), 03.10.2022 07:40 (1), 03.10.2022 09:55 (2), 03.10.2022 09:56 (1)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!